Seguridad y VPN : Terminal Access Controller Access Control System (TACACS+)

Autenticación para la administración de HTTP en la versión 1.01 AP

25 Agosto 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (23 Abril 2015) | Comentarios


Contenido


Introducción

Este documento proporciona una configuración de muestra para la autenticación para la administración de HTTP en la versión 1.01 del punto de acceso.

prerrequisitos

Requisitos

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

  • Versión 2.6.4 y posterior del Access Control Server (ACS)

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Convenciones

Para obtener más información sobre las convenciones del documento, consulte Convenciones de Consejos Técnicos de Cisco.

Antecedentes

No hay opción para configurar el TACACS+ o las estadísticas o comando authorization RADIUS para las sesiones EXEC en el GUI. Estas opciones se pueden configurar en el CLI, pero no se recomiendan. Si usted configura estas opciones, pueden atascar seriamente el AP y el ACS con las estadísticas o los pedidos de autorización (cada elemento de cada página se debe considerar o autorizar para).

Configuración de ACS

Configuración de la Interfaz

Complete estos pasos para configurar la interfaz:

  1. En TACACS+ (Cisco IOS), seleccione la casilla de grupo para el primer nuevo campo indefinido del servicio.

  2. En el campo del servicio, ingrese el Aironet.

  3. En el campo del protocolo, ingrese el shell.

  4. En la opción de configuración avanzada, elija las características > la visualización del TACACS+ avanzado que una ventana para cada servicio seleccionó.

  5. Haga clic en Submit (Enviar).

Configuración de usuario

Complete estos pasos para configurar al usuario:

  1. En las configuraciones del TACACS+ avanzado, seleccione el shell (exec).

  2. Seleccione el nivel de privilegio.

  3. En el campo, ingrese 15.

  4. Haga clic en Submit (Enviar).

Configuración del grupo

Complete estos pasos para configurar al grupo:

  1. Elija el TACACS+.

  2. Elija el shell > los atributos personalizados del Aironet.

  3. En los atributos personalizados coloque, ingrese el aironet: admin-capability=write+ident+firmware+admin+snmp.

  4. Haga clic en Submit (Enviar).

  5. Reinicio.

Configuración de red

Complete estos pasos para configurar la red:

  1. Cree el NAS para el AP usando el TACACS+ como el protocolo.

  2. La clave es el secreto compartido del AP.

  3. Haga clic en Submit (Enviar).

  4. Reinicio.

Nota: Si usted está utilizando un servidor Token con una contraseña de una vez, usted necesita configurar el token que oculta para evitar continuamente ser indicada para las contraseñas del nivel 1 y del nivel 15. Complete estos pasos para configurar el almacenamiento en memoria inmediata del token:

  1. Ingrese la configuración de grupo para el grupo a quien sus Usuarios administradores pertenecen.

  2. Elija las configuraciones de la placa Token.

  3. Seleccione la duración.

  4. Elija una duración que equilibre sus necesidades de la Seguridad y de la conveniencia.

Si su sesión del administrador típica dura cinco minutos o menos, después un valor de la duración de cinco minutos es el mejor. Si su sesión funciona con más de largo de cinco minutos, le indican otra vez para su contraseña en cinco intervalos minuciosos. Observe que la opción de sesión no trabaja sin considerar habilitado. También, observe que el almacenamiento en memoria inmediata del token está en efecto para todos los usuarios en el grupo, y para las sesiones de todo el grupo con todos los dispositivos (no apenas sesiones EXEC al AP).

Configuración AP para VxWorks

Configuración de usuario

Complete estos pasos:

  1. Elija al usuario nuevo de la información del Setup (Configuración) > Security (Seguridad) > User (Usuario) > Add.

  2. Agregue a un usuario nuevo con las capacidades administrativas completas (todas las configuraciones de la capacidad marcadas).

  3. Tecleo detrás. Le vuelven a la página de la configuración de seguridad.

  4. Administrador de usuario del tecleo. Las páginas de configuración del administrador de usuario aparecen.

  5. Administrador de usuario del permiso.

  6. Haga clic en OK.

Configuración del servidor

Complete estos pasos:

  1. Elija el servidor de autenticación del Setup (Configuración) > Security (Seguridad) >.

  2. Ingrese el dirección IP del servidor TACACS+.

  3. Seleccione el tipo de servidor TACACS.

  4. En el campo, ingrese el puerto 49.

  5. En el campo, ingrese el secreto compartido.

  6. Elija el cuadro de la autenticación de usuario.

Configuración AP para el IOS

Complete estos pasos para configurar el AP para el IOS:

  1. Elija la Seguridad > al administrador de servidor.

  2. Elija un servidor configurado TACACS+, o configure un nuevo.

  3. Haga clic en Apply (Aplicar).

  4. Elija el IP del servidor TACACS+ en el descenso-abajo de la Admin authentication (autenticación de administrador) (TACACS+).

  5. Haga clic en Apply (Aplicar).

  6. Elija la Seguridad > el acceso Admin.

  7. Cree a un usuario local con el acceso de lectura/escritura (si usted no ha hecho tan ya).

  8. Haga clic en Apply (Aplicar).

  9. Elija el servidor de autenticación solamente o el servidor de autenticación (si no encontrado en la lista local).

  10. Haga clic en Apply (Aplicar).

Verificación

Actualmente, no hay un procedimiento de verificación disponible para esta configuración.

Troubleshooting

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Información Relacionada


Document ID: 64061